状态防火墙受攻击导致状态表溢出故障的解决

网络防火墙的状态检测就是针对连接请求的数据包,检查连接实体其是否符合TCP/IP 协议的状态转换规则,相符则接收数据.DoS/DDoS攻击通过在短时间内发送大量短小的数据包给防火墙,造成状态表被填满而拒绝接收新的连接,导致产生拒绝服务攻击.传统的解决方案往往增加防火墙的负担.针对网络上常见的流量型DoS/DDoS攻击造成的状态防火墙状态表溢出故障提供一种应急解决方案.     

利用Netfilter/iptables抗御SYN Flood攻击方法研究

SYN Flood攻击是目前最流行的DOS／DDOS攻击手段。首先介绍Linux环境下SYN Flood攻击的检测方法和防范手段,重点分析基于Netfilter／iptables的动态包过滤机制抗御SYNFlood攻击的原理,然后提出一种iptables与入侵检测系统（IDS）的集成解决方案,采用文件作为数据传递的载体并通过shell脚本编程实现。试验结果表明,该方法可以有效抵御SYN Flood攻击。     

无线传感网抗DDoS攻击的广播认证协议研究及应用

为了提高无线传感网络（WSN）广播认证抗DDoS（distributed denial of service）攻击的性能,构建了一种基于DBP-MSP和安全路径检测机制的广播认证协议.通过引入puzzle的难度等级k,合理控制广播节点的广播能耗;通过引入广播状态表,接收节点验证发送节点的puzzle解答,基于这种弱验证排除虚假数据包,防止了针对广播认证协议的DDoS攻击.性能分析表明：在无线传感网中,基于DBP-MSP（dynamic bit pattern-MSP）和安全路径检测的广播认证协议不仅具有抗DDoS性能,还能解决一般MSP（message specific puzzle）协议要求广播节点具有较强计算能力、充足的能源供应、较多的内存资源的问题,扩大其在一般无线传感网中的使用范围.     

关于LR(k)文法分析的一种改进

本文定义了LR(k)状态表中的可去状态,并给出了利用错误延迟来删去LR(k)状态表中的可去状态的算法,证明了经过删去可去状态而得到的状态表与原状态表的等价性,说明该状态表可用LBLR(k)法进一步优化,从而进一步发展了[3]中提出的LBLR(K)优化方法。本文的方法不仅适用于LBLR(k)文法而且适用于所有LR(k)文法。     

一次量子通信量子密钥分发和认证协议的安全性分析

分析了一次量子通信量子密钥分发（QKD）和认证（QA）协议存在的安全性漏洞,协议能抵抗截取／重发攻击策略和纠缠攻击策略,但不能抵抗纠缠／截取攻击策略,严格意义上说,在有信道噪声情况下,仅通过一次量子通信不能实现QKD和QA,根据原协议的条件,提出了2个新协议：①直接测量共享的GHZ态;②通过在原协议中加入检测过程以抵抗纠缠／截取攻击策略。     

基于IP欺骗攻击的状态分析法研究

提出了一种能够在网络中检测并防范IP欺骗攻击的方法．通过获取网络结点的工作状态，分析网络中出现的异常活动，给出了因攻击而引起的网络状态的迁移过程．通过预测分析，及时检测出已经存在的IP欺骗攻击；通过回溯分析，试图找到发起攻击的攻击者．将状态分析法运用于入侵检测，可增强网络抵御IP欺骗攻击的能力．     

内容中心网络中基于熵率的攻击防御方法

兴趣包泛洪攻击通过耗尽路由器中待定兴趣表的资源从而对内容中心网络(content centric networking, CCN)产生严重的影响,目前的攻击防御方法主要是基于待定兴趣表的异常状态统计,但这些方法容易对合法用户产生误判,导致用户体验变差,因此针对内容中心网络中检测和防御兴趣包泛洪攻击的问题,提出基于信息熵和熵率的攻击防御方法。利用CCN中用户请求内容名称的随机性检测兴趣包泛洪攻击,再通过信息熵的差值识别恶意名称前缀,并向相邻节点发送包含恶意名称前缀信息的通知包,从而进行协同防御。仿真结果表明,与传统防御方法相比,在尽早检测出攻击的前提下,该方案能将突发流与攻击流进行区分,并快速抑制恶意兴趣包的转发,有效减少网络攻击造成的影响。     

SDN中基于条件熵和决策树的DDoS攻击检测方法

软件定义网络（software defined network,SDN）作为一种新型网络架构,其转控分离及集中控制的架构思想为网络带来了显著的灵活性,同时为感知全局网络状态提供了便利。分布式拒绝服务攻击（distributed denial of service,DDoS）是一种典型的网络攻击方式。针对SDN网络中进行DDoS攻击检测的问题,提出了一种基于条件熵和决策树的DDoS攻击检测方法,利用条件熵判断当前网络状态,通过分析SDN中DDoS攻击特点,提取用于流量检测的6项重要特征,使用C4.5决策树算法进行网络流量分类,实现对SDN中的DDoS攻击的检测。实验表明,相比于其它研究方法,文中提出的方法不仅具有较高检测精确率和召回率,而且明显缩短了检测时间。     

C_(1-x)M_x(M=Al,Si,x=0.1～0.3)复合材料的电化学嵌锂特性

用机械球磨法制备的C／Al、C／Si复合材料可作为镀离子电池的负极活性物质．研究结果表明，C_（0．7）Al_（0．3）和C_（0．8）Si_（0．2）（原子比）分别可以放出406mAh／g、和1039mAh／g的容量，远超过了原料碳的容量284mAh／g．经10次充放电循环、C_（0．7），Al_（0．3）放电容量衰退至251mAh／g．经20次充放电循环后C_（0．8）Si_（0．2）放电容量仍保持为749mAh／g．容量衰退主要是复合材料中包嵌入Al和Si部分容量衰退较快所致．     

基于智能包过滤的DDoS防御模型

介绍了基于追踪的包过滤的原理。根据自适应包标记（Adjusted Probabilistic Packet Making,APPM）追踪技术,设计了一种基于追踪的智能包过滤模型以防御DDoS攻击。     

巡检机器人全球定位系统/里程计组合定位方法

摘要：针对巡检机器人在校园环境中工作时,GPS信号易受树荫及较高建筑物遮挡而出现定位不准确的问题,提出GPS和ODO组合定位方法。该方法以GPS坐标信息为初始位置,里程计信息为主导航,GPS接收机的脉冲信号作为实时修正数据,利用卡尔曼滤波算法对系统状态进行最优估计,得到较为准确的状态估计值,最后利用状态估计值去修正系统的导航误差。同时在实验平台上进行验证仿真,实验结果表明,机器人以150cm/s的速度行驶80s后其轨迹误差能控制在5cm以内,得出利用多传感器融合技术可以提高机器人的定位精度和可靠性的结论,即通过对GPS和ODO组合定位方法能够有效提高机器人实时定位精度。     

Lagrange型余项中θ极限问题的进一步研究

利用Taylor公式对Lagrange及Taylor中值定理中Lagrange型余项的θ极限问题进行了定量研究.通过对f(x)在x=x0点的某个邻域内低阶可导情形的研究推广到n阶连续可导的情形,进而得到一般性的结论.     

量子点限制对束缚激子基态能和结合能的影响

用变分法计算了ＧａＡｓ／Ｇａ１－ｘＡｌｘＡｓ材料中束缚激子的基态能和结合能，并对计算结果进行了讨论，得出当量子半径取适当数值时人们有可能在更高温度下观测到量子点中的激子的结论。     

机器学习中加速强化学习的一种函数方法

 机器学习中值函数需要反复更新直至其收敛是造成强化学习速度慢的根本原因.提出一种可实现批量更新值函数的学习方法,从加快值函数收敛的角度来加速强化学习.通过在训练情节中记录下从初始状态到达当前状态的状态转换序列,从中求出其它状态到达当前状态的最短状态路径,使当前状态更新的值函数可沿该最短状态路径逆序向前传播,从而实现值函数的批量更新.从在栅格环境中求最短路径的仿真试验结果看,该方法可显著提高值函数的更新频率,缩短学习时间.     

高阶相干光子扣除超叠加改善量子传输保真度

利用光子扣除算符构成的相干光子超叠加操作作用于2个模压缩真空态,引入一类非高斯量子态——高阶相干光子扣除超叠加单模压缩真空态.通过导出该量子态的正规乘积形式,推导了该量子态的归一化系数,与Legendre多项式密切相关.利用相干态的超完备关系和平移算符的正规乘积,导出了态的特征函数的相干态表示,进而解析导出了利用该量子态作为纠缠源实现相干态隐形传输的保真度.研究结果表明:当压缩参数相等时,保真度可获得最大值,对于奇数阶操作,保真度比无叠价操作情况更差,而对于偶数阶情况,在一定的压缩参数范围内,保真度优于无纠缠情况,且保真度可优于经典的最大保真度1/2,同时保真度可以随m的增加而改善.     

主理想环上的中国剩余定理

中国剩余定理在数论及代数中起着重要的作用.中国剩余定理在主理想环上可以由模互素推广到模不互素的形式,通过整数环的表达式给出主理想环上解的一般表达式及同余方程组有解的判定定理.     

一种基于余数嵌入的隐写算法

针对最低有效位嵌入数值的方法存在的缺点,设计一种新的数值嵌入方法——基于余数的嵌入法.该嵌入法根据余数映射表将载体数值的余数修改为某一区域内的随机值,同时修改载体数值的商,使得载体值在嵌入信息前后接近.映射表可自由设计,使得嵌入更加灵活和安全.与此同时,鉴于现有隐写算法多在离散余弦变换域隐藏信息、隐藏区域缺乏可变性的缺点,构造出在小波域内使用余数嵌入法的隐写算法.实验证明,当余数映射表的长度不太大时,该隐写算法具有很好的隐蔽性和安全性.     

双参数非线性方程边值问题的奇摄动

研究一类双参数高阶半线性方程边值问题的奇摄动，讨论了摄动解随两参数的不同量级所呈现的不同性态的边界层现象．利用微分不等式证明了解的存在，并估计了余项．     

准三能级的阀值功率计算及倍频理论

由准三能级系统的速率方程，计算当激光谐振腔处于稳态时的反转粒子密度数，从而建立腔内基模振荡所满足的稳态方程.在阀值附近，计算出泵浦速率Rth，即可解出相应的阀值功率Pth，最后通过对三波耦和方程的倍频分析计算倍频效率.     

一类拟线性奇摄动边值问题

研究了一类二阶拟线性奇摄动边值问题解的存在惟一性和一致有效性,利用边界函数法,在适当条件下成功构造了所论问题解的一致有效的渐近展开式,并得到了渐近解的误差估计。